CVE-2022-31054 in Argo Events
الملخص
بحسب VulDB • 30/05/2026
Argo Events هو إطار عمل لأتمتة سير العمل القائم على الأحداث لنظام Kubernetes. قبل الإصدار 1.7.1، كانت عدة نقاط نهاية `HandleRoute` تستخدم الدالة `ioutil.ReadAll()` المتقادمة. تقوم `ioutil.ReadAll()` بقراءة جميع البيانات إلى الذاكرة. ونتيجة لذلك، يمكن لمهاجم يرسل طلباً كبيراً إلى خادم Argo Events إحداث تعطل فيه والتسبب في حجب الخدمة (DoS). تم إصدار تصحيح لهذه الثغرة في إصدار Argo Events 1.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.